CERT的开发者发布了一个GNU Debugger (GDB)扩展exploitable，能根据重要性分类Linux应用程序的bug。CERT Triage Tools包括了扩展exploitable...
神兵利刃
OWASP Xenotix XSS漏洞利用测试框架v4.5发布
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Version 4.5...
技术关注
Informix数据库SQL注入实战
在最近的应用程序渗透测试中，我发现一个有意思的sql漏洞（SQLI中）。 SQLI出现这种情况的原因:1.开发中带来的问题2.数据库正在使用 下面，我来介绍介绍我遇到的问题以及如何解决并dump数据库...
WooYun-Zone
tangscan福利来了，吹过的牛B要兑现了，写一个插
boooooom | 2015-09-17 19:54 迟到的福利，随着tangscan的上线，在白帽子的共同努力下，我们赢得了客户的认可。所以在我们已经有部分客户的情况下我们开始回报白帽子，我们一期...
SQL Server自动更新统计信息的基本算法_MsSql
自动更新统计信息的基本算法是： · 如果表格是在 tempdb 数据库表的基数是小于 6，自动更新到表的每个六个修改。 · 如果表的基数是大于 6，但小于或等于 500，更新状态每 500 的修改。 ...
业界关注
OWASP 2014应用安全论坛(中国互联网大会Web与应用安
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有140个分会近四万名会员...
Oracle中检查是否需要重构索引的sql
复制代码 代码如下: SELECT height, /*Height of the B-Tree*/ blocks, /* Blocks in the index segment */ name, /...
字符串:格式化–零基础入门学习Python015|
字符串:格式化 让编程改变世界 Change the world by program 字符串：格式化 上节课我们介绍了Python字符串的N多种奇葩方法的用...
网络安全
浅析FPGA现场可编程门阵列
FPGA（Field－Programmable Gate Array），即现场可编程门阵列，它是在PAL、GAL、CPLD等可编程器件的基础上进一步发展的产物。它是作为专用集成电路（ASIC）领域中的...
rclone过滤、筛选配置
versionIntroduced: "v1.22" 筛选，包括和不包括 过滤标志决定rclonesync, move, ls, lsl, md5sum, sha1sum, siz...
